Segurança, privacidade e LGPD na SULTS

A infraestrutura de data centers da SULTS é hospedada na Amazon Web Services (AWS), construída para a nuvem e monitorada 24 horas por dia, 7 dias por semana. O acesso aos data centers é feito de forma remota e restrito a um pequeno grupo de pessoas autorizadas, e o acesso à infraestrutura só é permitido a partir de IPs específicos da SULTS. Os detalhes estão na Política de Segurança.

Sim. Cada cliente tem subdomínio próprio, no formato nomedocliente.sults.com.br, e os dados de serviço de cada cliente são logicamente separados dos dados dos demais por um conjunto de protocolos seguros na infraestrutura. Nenhum dado de um cliente fica acessível a outro. O ambiente pode estar em instância dedicada escalável ou em servidores balanceados escaláveis.

Todo o tráfego entre o navegador e os servidores é criptografado de ponta a ponta com TLS sobre HTTPS. O cabeçalho HTTP Strict Transport Security (HSTS) está ativo em todas as conexões web, o que obriga o navegador a usar conexão segura mesmo quando o usuário digita um endereço sem HTTPS, e os cookies de autenticação são marcados como seguros. As estações de trabalho da equipe SULTS criptografam dados em repouso. Para requisitos adicionais de criptografia do seu processo, envie a pergunta pelo formulário de contato.

A SULTS faz backups completos uma vez por semana e backups incrementais todos os dias, usando o AWS Backup. Todos os dados de backup são mantidos por três meses. Os registros de evento e auditoria também ficam guardados em um servidor seguro, isolado do acesso total ao sistema.

Sim, dentro do período de retenção de três meses dos backups. O cliente solicita a recuperação e a SULTS restaura os dados e garante o acesso seguro a eles. O prazo de restauração depende do volume de dados e da complexidade envolvida. Na própria plataforma, o registro detalhado de auditoria mostra as operações de atualização e exclusão feitas por cada usuário.

Sim. Para os usuários da plataforma, a autenticação de dois fatores (2FA) pede, além da senha, um código enviado ao e-mail da pessoa, o que bloqueia o acesso mesmo se a senha vazar. Para a equipe da SULTS, o acesso a ambientes de produção exige senha forte, autenticação de dois fatores e chaves SSH protegidas por senha. Veja mais no módulo de Segurança.

A Política de Segurança descreve que a SULTS oferece autenticação única (SSO), que permite aos usuários acessar vários serviços com a mesma página de login e as mesmas credenciais, e que o acesso à plataforma só acontece por meio do serviço de gerenciamento de identidade e acesso (IAM). Para avaliar a integração com o provedor de identidade da sua empresa, envie o cenário pelo formulário de contato.

Não de forma arbitrária. A SULTS mantém controles técnicos e políticas internas que proíbem o acesso arbitrário aos dados dos usuários e segue os princípios de privilégio mínimo e permissões baseadas em função. O acesso à produção é feito por diretório central, em rede separada com regras mais rígidas e dispositivos mais protegidos. Todo colaborador admitido assina contrato de confidencialidade e política de uso e é treinado em segurança da informação, privacidade e conformidade.

A SULTS registra informações de serviços, tráfego interno de rede e uso de dispositivos em registros de evento, de auditoria, de falhas, de administrador e de operador, que são monitorados e analisados automaticamente para identificar anomalias. Para o cliente, está disponível em todos os serviços uma opção de log detalhado de auditoria com as operações de atualização e exclusão de cada usuário, além do histórico de login por colaborador, com data e hora de cada acesso.

Pelo módulo de Segurança. O administrador cria visões que refletem a estrutura da empresa, como Rede, Regional e Unidade, e define permissões por módulo, menu e tela, com visualizar, inserir, editar e excluir em cada tela. O controle por dados vai até o registro: dois gerentes regionais abrem o mesmo relatório e cada um vê só a própria região. A configuração vale para os +25 módulos, na web e no aplicativo para Android e iOS.

O próprio administrador da empresa revoga o acesso em minutos, sem depender de TI ou de suporte externo, e a alteração vale imediatamente para todos os módulos. O histórico de login ajuda a encontrar contas que não acessam a plataforma há algum tempo, para revisar os acessos antes que virem risco. Tokens de API também podem ser revogados na área técnica do módulo de Segurança.

Para os dados pessoais que a sua empresa cadastra na plataforma, a SULTS é a operadora e trata os dados apenas de acordo com as instruções da contratante, que é a controladora e pode alterar os campos exigidos no cadastro dos usuários do seu ambiente. Esse papel está descrito nos Termos de Uso. Para os dados coletados pela própria SULTS, como os do site, a controladora é a SULTS Tecnologia LTDA.

O encarregado de proteção de dados da SULTS é Willer Paim Matayoshi, cofundador e CTO, que pode ser contatado pelo e-mail contato@sults.com.br. O responsável pelo tratamento dos dados coletados pela SULTS é a SULTS Tecnologia LTDA, representada por Rodrigo Caetano Silva, no mesmo e-mail ou no endereço R. São Sebastião, 562, Uberaba, MG, 38060-350.

Por comunicação escrita com o assunto 'LGPD-www.sults.com.br', enviada para contato@sults.com.br ou por correio para R. São Sebastião, 562, Uberaba, MG, 38060-350. O pedido informa nome completo ou razão social, CPF ou CNPJ, e-mail, o direito que deseja exercer, a data e a assinatura, com documentos que justifiquem o pedido. Os direitos incluem confirmação e acesso, retificação, eliminação, limitação do tratamento, oposição, portabilidade e revisão de decisões automatizadas. Veja a Política de Privacidade.

Não sem o seu consentimento. Os dados armazenados na infraestrutura da SULTS são de propriedade do cliente, não da SULTS, e não são compartilhados com terceiros sem consentimento. A infraestrutura que hospeda os dados é a da Amazon Web Services (AWS), descrita na Política de Segurança e nas Definições.

Os registros de serviços, rede e dispositivos são monitorados e analisados automaticamente para identificar anomalias. A Política de Privacidade estabelece o compromisso de comunicar o usuário em prazo adequado caso ocorra uma violação de segurança dos seus dados pessoais que possa causar alto risco aos seus direitos e liberdades. Se o seu processo exige um procedimento de resposta a incidentes documentado, peça pelo formulário de contato.

Os dados pessoais são conservados pelo período necessário às finalidades do tratamento, até o término do relacionamento com o usuário. Os registros de acesso são guardados por, pelo menos, seis meses, como determina o Marco Civil da Internet, e os backups ficam retidos por três meses. Os registros de navegação feitos quando alguém pede atendimento comercial no site ficam guardados por 24 meses e depois são excluídos.

A SULTS classifica os cookies em três categorias: obrigatórios, que mantêm a sessão, o usuário logado e os tokens de segurança; de preferências, que guardam filtros, aparência e escolhas do usuário; e de análise, que acompanham desempenho e uso. Quem recusa os cookies analíticos no banner continua usando o site normalmente. Os detalhes estão na Política de Cookies.

Pela API REST oficial. O módulo de Segurança tem uma área para a equipe técnica gerar, monitorar e revogar tokens de acesso em ambiente seguro, com relatório em tempo real do sucesso ou falha de cada requisição. Os Termos de Uso proíbem robôs, scrapers e scripts automatizados na plataforma web e permitem acesso automatizado apenas pelas APIs oficiais. A documentação está no Guia do Desenvolvedor.

Comece pelo mapa do questionário desta página, que aponta onde está cada resposta publicada. Depois, envie o questionário, a lista de documentos ou as cláusulas contratuais pelo formulário de contato ou para contato@sults.com.br, com o nome da empresa e o prazo do seu processo. Para ver permissões, 2FA, histórico de login e tokens de API funcionando, solicite uma demonstração.